“SP2杀手”病毒利用了人们对微软Windows XP SP2补丁的好奇心，针对人们的心理弱点欺骗用户下载运行。通过局域网和电子邮件两种方式传播，伪装成SP2补丁的破解程序。当系统时间为大于等于23日时，对预先设定的两个网站进行DOS攻击。
一、病毒评估
病毒中文名：SP2杀手
病毒英文名：Worm.Pikis.b
病毒类型：蠕虫病毒
病毒危险等级：★★★☆
病毒传播途径：局域网/邮件
病毒依赖系统：Windows 9X/NT/2000/XP
二、病毒的破坏
1．在中毒电脑的C盘和D盘收集电子邮件地址，向外疯狂发送病毒邮件，严重消耗系统资源。
2．当前系统时间大于等于23日时，对预先设定的两个网站进行DOS攻击。
三、技术分析
1．蠕虫病毒，运行后，将自己复制到%SYSTEM%目录下，文件名为“CRACK_BAT.EXE”、“SYSTEMS.EXE”、“IQ.DAT”、“FTTP.EXE”。
2．修改系统文件“system.ini”，在其中的[boot]节的shell里加入自己“systems.exe”，实现开机自启动。
3．病毒第一次运行时，会显示一个消息框“Install Crack for WindowsXP Sp2 99.006.34?”，当用户点“Yes”按钮之后，会提示“Not found package WindowsXP Sp2!”，病毒借此来欺骗用户伪装自己。
4．当系统日期大于等于23号时，病毒将对“Http://www.ufacom.ru”和“Http://www.sco.com”发动Dos攻击。
5．病毒会枚举局域网资源，尝试连接到目标系统并复制过去，路径为\C$\porno.exe，以达到传播目的。
6．病毒会搜索C:\、D:\文件中的Email地址，向外大量发送病毒邮件传播自己，严重消耗网络资源。病毒邮件的标题是：“Hello”、“Forum”、“Crack”，正文为“Install package. Enjoy!”、“Access Denied!!! Please enter password:JJJK56RtE and install pack”，附件名为“GetAdmin.exe”、“Setup.exe”、“Crack.exe”等。
